隐私政策

生效日期：2026 年 4 月 18 日

本隐私政策说明 Gleisan Aesthetics L.L.C. 与 Gleisan Aesthetics Limited（以下合称「Gleisan」、「我们」）在你浏览 gleisan.com、联系我们、建立帐户、下单、申请支持或使用我们服务时，如何收集、使用、披露、保存与保护个人资料。

1. 我们的实体与角色

Gleisan Aesthetics L.L.C. 是我们在美国的联系与业务实体；Gleisan Aesthetics Limited 是我们在香港的实体，可能参与订单履行、客服、配送、退货、供应商协调及相关营运。依据你的订单、所在地与所需服务，两个实体中的一方或双方可能会基于本政策所述目的处理你的资料。

2. 我们收集的资料

• 联系资料：姓名、电子邮件、电话、帐单地址、配送地址及国家或地区。
• 帐户资料：使用者名称、密码相关资料、帐户偏好、储存地址与订单纪录。
• 订单与交易资料：购买商品、订单编号、付款状态、配送信息、海关信息、退货退款、支持纪录与防诈讯号。
• 付款资料：付款通常由第三方付款服务提供商处理；我们可能收到付款状态、交易编号、卡别或末四码等有限信息。
• 技术资料：IP 位址、装置识别码、浏览器、作业系统、来源页面、浏览页面、时间戳、Cookie 与类似追踪资料。
• 沟通内容：你透过表单、电子邮件、聊天、WhatsApp、支持请求、评论或其他渠道传送给我们的信息。
• 产品支持资料：如果你主动就补充品、个人护理产品、不良反应、产品疑虑或安全问题联系我们，我们可能处理你提供的相关信息，以便回覆、调查、记录或履行适用义务。

3. 我们如何使用资料

我们会使用个人资料来处理订单、付款、配送、退货、退款、保修与支持请求；与你沟通订单、产品、政策更新与帐户活动；营运、保护、个人化与改善网站及服务；侦测与防止诈欺、滥用、未授权交易与安全事件；履行法律、税务、海关、会计、监管、争议处理与纪录保存义务；在法律允许且符合你的偏好时传送行销信息；以及评估产品品质、客户回馈、安全疑虑与服务表现。

4. Cookie 与类似技术

我们使用 Cookie、像素、分析工具及类似技术，以维持购物车与帐户功能、记住偏好、分析流量、衡量行销成效并改善使用体验。你可以透过浏览器设定管理 Cookie，但停用部分 Cookie 可能影响网站功能。

5. 我们何时分享资料

我们可能与付款处理商、防诈服务、银行、分期付款服务、仓储与物流伙伴、供应商、承运商、报关行、退货处理方、网站主机、电子邮件、分析、客服、表单、评论、安全与 IT 服务提供商分享必要资料。我们也可能在法律要求、保护权利与安全、处理税务或合规事项、或涉及合并、收购、资产出售等业务交易时分享资料。

我们不会在日常业务中出售你的个人资料。

6. 国际资料传输

由于我们的营运、供应商与服务提供商可能位于美国、香港或其他地区，你的资料可能被传输至你所在地以外的司法管辖区。这些地区的资料保护法律可能与你所在地不同，但我们会采取合理措施保护个人资料。

7. 资料保留与安全

我们仅在达成本政策所述目的、履行法律与商业义务、处理争议及执行协议所需期间保留个人资料。我们采取合理的技术与组织措施保护资料，但任何网路传输或储存方式都无法保证绝对安全。

8. 你的选择与权利

依据适用法律，你可能有权要求存取、更正、删除、限制或反对处理你的个人资料，或要求取得资料副本。你也可以随时取消订阅行销电子邮件。为保护帐户安全，我们可能需要验证你的身分后才处理请求。

9. 儿童隐私

本网站不面向儿童。我们不会故意收集未达适用年龄门槛儿童的个人资料。如果你认为儿童向我们提供了资料，请联系我们以便处理。

10. 政策更新

我们可能不时更新本政策。更新后的版本会发布于本页，并标示新的生效日期。你在政策更新后继续使用网站，即表示你已知悉更新内容。

11. 联系我们

如对本隐私政策或个人资料处理有疑问，请联系 [email protected]。

12. 地区隐私权利

依你的所在地不同，你可能享有其他隐私权利，例如 EU General Data Protection Regulation (GDPR)、UK GDPR and Data Protection Act、Malaysia Personal Data Protection Act (Malaysia PDPA)，以及 Singapore Personal Data Protection Act (Singapore PDPA) 下的权利。

这些权利可能包括要求查阅个人资料、更正、删除、限制处理、反对处理、资料可携、在以同意作为处理基础时撤回同意，以及在适用法律允许时向资料保护机关投诉。

如需提出隐私请求，请联系 [email protected]。我们可能需要验证你的身分、所在国家或地区，以及与请求相关的帐户或订单。